月初（使用量リセット後）
↓
Claude Code で複雑なタスク集中処理
- Infrastructure-as-Code作成
- セキュリティ監査レポート作成  
- 包括的なアーキテクチャ分析

月末（Claude使用量が上限近い）
↓  
Gemini CLI でルーティン作業
- 日常的なVM操作
- 基本的なリソース確認
- シンプルなコマンド生成

# 全体的なセキュリティ状況を収集
gcloud compute instances list --format=json > instances_security.json
gcloud compute firewall-rules list --format=json > firewall_audit.json  
gcloud iam service-accounts list --format=json > service_accounts.json
gcloud projects get-iam-policy $PROJECT_ID --format=json > iam_bindings.json
gcloud storage buckets list --format=json > storage_buckets.json

月次セキュリティ監査を実施したいと思います。
以下の観点で包括的な分析とレポートを作成してください：

分析観点：
1. 過度に広範囲なファイアウォールルール（0.0.0.0/0）の特定
2. 過剰な権限を持つサービスアカウントの発見
3. パブリックアクセス可能なストレージリソースの確認
4. セキュリティベストプラクティスからの逸脱

出力形式：
- エグゼクティブサマリー
- 重要度別の発見事項一覧  
- 具体的な修正コマンド
- 再発防止策の提案

[各JSONファイルの内容を添付]

# 月次セキュリティ監査レポート

## エグゼクティブサマリー
- 🔴 重要度高: 3件（即座の対応が必要）
- 🟡 重要度中: 7件（1週間以内の対応推奨）
- 🟢 重要度低: 2件（月内対応で可）

## 重要度高の発見事項

### 1. 過度に広範囲なファイアウォールルール
**問題**: 'allow-web-global' ルールが 0.0.0.0/0 からの接続を許可
**リスク**: 全世界からの無制限アクセス
**修正コマンド**:
```bash
gcloud compute firewall-rules update allow-web-global \
  --source-ranges="10.0.0.0/8,172.16.0.0/12,192.168.0.0/16"

gcloud projects remove-iam-policy-binding $PROJECT_ID \
  --member="serviceAccount:[email protected]" \
  --role="roles/editor"
  
gcloud projects add-iam-policy-binding $PROJECT_ID \
  --member="serviceAccount:[email protected]" \
  --role="roles/compute.instanceAdmin.v1"

🧸「すごく詳しいレポートができるのね！でも、これってClaude使用量をかなり消費しそう」

🐻‍❄️「その通りじゃ！だからこそ月初めの余裕がある時に、こうした重要で複雑な作業をまとめて片付けるのが賢い戦略なのじゃよ！」

## ⚡ 実践例2：月末の効率重視（Gemini CLI活用）

### シナリオ：日常的なVM管理作業

🐻‍❄️「月末でClaude使用量が心配な時は、Gemini CLIで軽快に作業するのじゃ！」

**Step 1: Gemini CLI のセットアップ確認**
```bash
# Gemini CLI が使用可能か確認
gcloud auth list
gcloud config get-value project

# Vertex AI API が有効か確認  
gcloud services list --enabled | grep aiplatform

# Gemini CLI での実行例（簡潔なプロンプト）
gemini generate "Create gcloud command to list all VMs with high CPU usage"

# 生成されたコマンド例
gcloud compute instances list \
  --filter="status=RUNNING" \
  --format="table(name,zone,machineType,status)"

# CPU使用率の高いVMを特定するためのモニタリングコマンド
gcloud monitoring metrics list \
  --filter="metric.type=compute.googleapis.com/instance/cpu/utilization"

# Gemini にスケールダウンコマンドを依頼
gemini generate "gcloud command to change VM machine type from n1-standard-4 to e2-medium"

# 生成されたコマンド
gcloud compute instances stop VM_NAME --zone=ZONE
gcloud compute instances set-machine-type VM_NAME \
  --machine-type=e2-medium \
  --zone=ZONE  
gcloud compute instances start VM_NAME --zone=ZONE

#!/bin/bash
# ai_tool_selector.sh

check_claude_usage() {
    # Claude API の使用量をチェック（擬似的な実装）
    local usage=$(curl -s "https://api.anthropic.com/v1/usage" \
                  -H "Authorization: Bearer $CLAUDE_API_KEY" | \
                  jq '.usage_percentage')
    echo $usage
}

check_gemini_quota() {
    # Vertex AI の残りクォータをチェック  
    gcloud logging read "resource.type=vertex_ai_endpoint" \
        --limit=1 --format="value(timestamp)" > /dev/null
    echo $?
}

select_ai_tool() {
    local claude_usage=$(check_claude_usage)
    local gemini_available=$(check_gemini_quota)
    
    if [ "$claude_usage" -lt 80 ]; then
        echo "claude"
    elif [ "$gemini_available" -eq 0 ]; then
        echo "gemini"  
    else
        echo "manual"
    fi
}

ai_assist() {
    local prompt="$1"
    local tool=$(select_ai_tool)
    
    case $tool in
        "claude")
            echo "🤖 Claude Code を使用します"
            # Claude API 呼び出し処理
            call_claude_api "$prompt"
            ;;
        "gemini")
            echo "🌟 Gemini CLI を使用します"  
            gemini generate "$prompt"
            ;;
        "manual")
            echo "⚠️  AI利用制限に達しています。手動対応が必要です"
            echo "プロンプト: $prompt"
            ;;
    esac
}

# 統一インターフェースでAI支援を受ける
ai_assist "Create secure VM with private IP only"

# 出力例（Claude使用量が少ない場合）
# 🤖 Claude Code を使用します
# 以下が生成されたセキュアなVMコマンドです：
# gcloud compute instances create secure-vm \
#   --no-address \
#   [email protected] \
#   --scopes=logging-write...

#!/bin/bash
# weekly_ai_resource_check.sh

echo "=== 週次AIリソース確認 ==="
echo "Claude 使用状況: $(check_claude_usage)%"
echo "Gemini クォータ残り: $(check_gemini_quota)"
echo ""

# 使用状況に基づく推奨アクション
claude_usage=$(check_claude_usage)
if [ "$claude_usage" -gt 90 ]; then
    echo "🔴 Claude 使用量が上限近いです"
    echo "   → Gemini CLI への切り替えを推奨"
elif [ "$claude_usage" -gt 70 ]; then
    echo "🟡 Claude 使用量が多めです"  
    echo "   → 重要なタスクのみClaudeを使用"
else
    echo "🟢 Claude 使用量に余裕があります"
    echo "   → 高度な分析作業が可能"
fi

# AI が使えない時の基本コマンド集
# VM 作成
gcloud compute instances create INSTANCE_NAME \
  --machine-type=e2-medium \
  --zone=us-central1-a

# VM 一覧  
gcloud compute instances list

# ファイアウォール確認
gcloud compute firewall-rules list

# プロジェクト切り替え
gcloud config set project PROJECT_ID

# 認証確認
gcloud auth list